Заходите в наш блог. Там много интересной и полезной информации.
Меню
Компьютерные услуги на Сахалине
VK FB TW Blogger

Блог о компьютерных технологиях.


17 апреля 2015

Вирусы шифровальщики. Trojan.Encoder.

В последний год активизировались вирусы-шифровальщики. Давайте разберёмся, как от них защититься и что делать, если ваши файлы были зашифрованы.

Что такое вирус-шифровальщик (Trojan.Encoder)?
Вирусы, которые шифруют информацию, находящуюся на компьютере, после чего вы уже не можете открыть свои файлы, называются шифровальщиками. Чаще всего имена файлов изменяются на случайный набор символов или в конец имени файла дописывается одно или несколько расширений, например РеальноеИмяФайла.xtbt. Схема работа данного класса вирусов достаточно проста: после запуска приложения вируса, он шифрует файлы ключом RCA, после чего удаляет себя, оставляя сообщение на экране или в корне дисков с требованием перевести определённую сумму на счёт злоумышленника, чтобы получить дешифратор и расшифровать свои файлы.

Пути распространения.
Шифровальщики распространяются только через электронную почту или (очень редко) через веб-сайты. Через флешки, документы и другие источники ими заразиться нельзя. Чаще всего на электронную почту приходит письмо якобы от судебных приставов, во вложении которого находиться вирус под именем исполнительное производство № такой-то.

Как избежать заражения?
Чтобы избежать заражения не следует открывать письма от неизвестных вам источников, а так же проверять соответствие адреса отправителя. То есть, если счета за телефон всегда приходили вам с одного адреса, а вы получили письмо с темой "услуги связи" с другого, не стоит открывать данное письмо, узнайте сначала у своего оператора, меняли ли они адрес электронной почты для рассылок.

Что делать, если файлы уже зашифрованы?
Главное, что нужно сделать - скопировать несколько зашифрованных файлов на флешку или другой внешний носитель и выключить компьютер. Нельзя пользоваться жёстким диском с зашифрованной информацией. После этого есть три возможных решения:

1. Найти дешифратор. Есть несколько вируов-шифровальщиков, к которым уже найден ключ шифрования и изготовлены дешифраторы. Вы можете обратиться на форумы ESET, Kaspersky, Dr. Web, приложить образцы зашифрованных файлов и получить ответ - есть ли для этого вируса лекарство.

2. Попытаться восстановить файлы. Вы можете отдать диск на восстановление нашим специалистам, возможно удастся восстановить дешифрованные копии файлов. Во время работы шифровальщика он считывает незашифрованные файлы, шифрует их, и записывает шифрованные копии на свободное место жёсткого диска, после чего удаляет оригиналы файлов. Вполне реально восстановить по-крайней мере часть оригиналов файлов при помощи программно-аппаратных средств восстановления информации.

3. Заплатить злоумышленникам. Если предыдущие два варианта не помогли, можно попробовать выполнить требование вымогателей и перевести нужную сумму. Судя по отзывам в интернете процент получивших дешифратор после оплаты - около 50%. Один к одному - решать вам.


Будьте внимательней работая с электронной почтой и доверяйте лечение ваших компьютеров профессионалам. До новых встреч.

18 комментариев

  • lidagustaveson.wordpress.com 20 мая 2017 05:32
    Hi! I'm at work surfing around your blog from my new iphone!
    Just wanted to say I love reading through your blog and look forward to all your
    posts! Keep up the fantastic work!
  • http://unaccountablein71.soup.io 22 мая 2017 02:27
    Hmm is anyone else having problems with the images
    on this blog loading? I'm trying to figure out if its a problem on my end or if
    it's the blog. Any feed-back would be greatly appreciated.
  • KelIdencign 21 июня 2017 20:58
    Reputable Online Viagra Sales <a href=http://generic-viagra.via100mg.com>Generic Viagra</a> Cheap Amoxicilina Website Tablet Visa Honolulu Cialis With Dapoxetine <a href=http://kamagra-cheap.kamagpills.com>Kamagra Cheap</a> Zithromax Loading Dose Meilleur Site Achat Kamagra <a href=http://accutane.ccrpdc.com/accutane-for-acne.php>Accutane For Acne</a> Levitra Preise Deutschland Cephalexin And Chlamydia <a href=http://buy-levitra-online.buylevi.com>Buy Levitra Online</a> Amoxicillin Adverse Where Can I Get Digoxin <a href=http://cial40mg.com/viagra-cialis.php>Viagra Cialis</a> Glaxomed Zithromax Buy Propecia Generica Italia <a href=http://order-priligy-online.priliorder.com>Order Priligy Online</a> Up Levitra Dosis Kamagra <a href=http://viacheap.com>viagra online prescription</a> Order Xenical Generic Online
  • foot pain ball 22 июня 2017 02:09
    What's up i am kavin, its my first time to commenting
    anywhere, when i read this paragraph i thought i could
    also create comment due to this good paragraph.
  • KelIdencign 27 июня 2017 00:30
    Cialis Online Overnight Shipping <a href=http://priligy-pastillas.prilipills.com>Priligy Pastillas</a> Priligy 2011
  • KelIdencign 27 июня 2017 00:30
    Cialis Online Overnight Shipping <a href=http://priligy-pastillas.prilipills.com>Priligy Pastillas</a> Priligy 2011
  • KelIdencign 27 июня 2017 00:30
    Cialis Online Overnight Shipping <a href=http://priligy-pastillas.prilipills.com>Priligy Pastillas</a> Priligy 2011
  • KelIdencign 27 июня 2017 00:30
    Cialis Online Overnight Shipping <a href=http://priligy-pastillas.prilipills.com>Priligy Pastillas</a> Priligy 2011
  • KelIdencign 27 июня 2017 00:30
    Cialis Online Overnight Shipping <a href=http://priligy-pastillas.prilipills.com>Priligy Pastillas</a> Priligy 2011
  • KelIdencign 27 июня 2017 00:30
    Cialis Online Overnight Shipping <a href=http://priligy-pastillas.prilipills.com>Priligy Pastillas</a> Priligy 2011
  • KelIdencign 27 июня 2017 00:30
    Cialis Online Overnight Shipping <a href=http://priligy-pastillas.prilipills.com>Priligy Pastillas</a> Priligy 2011
  • KelIdencign 27 июня 2017 00:30
    Cialis Online Overnight Shipping <a href=http://priligy-pastillas.prilipills.com>Priligy Pastillas</a> Priligy 2011
  • KelIdencign 1 июля 2017 15:14
    Priligy Medicina <a href=http://cialprices.com>cialis online</a> Propecia Hsa Propecia
  • low vitamin d foot pain 2 июля 2017 09:55
    Hello, Neat post. There's an issue with your website in internet explorer, could check this?
    IE still is the market chief and a large component of other people will leave out your great writing because of this
    problem.
  • KelIdencign 3 июля 2017 13:07
    Viagra Generico Esiste <a href=http://cheapviausa.com>viagra online pharmacy</a> Amoxil 62.5 Mg
  • KelIdencign 3 июля 2017 13:07
    Viagra Generico Esiste <a href=http://cheapviausa.com>viagra online pharmacy</a> Amoxil 62.5 Mg
  • foot pain child 3 июля 2017 22:15
    What's up i am kavin, its my first occasion to commenting anyplace, when i read this article i thought i
    could also create comment due to this sensible paragraph.
  • KelIdencign 9 июля 2017 21:21
    Amoxicillin 500 Mg Side Effects <a href=http://cheapviapill.com>buy viagra online</a> Blackmarket Cilias

Написать комментарий